Was wir sehen können

Nur in zwei Fällen gibt es eine Verbindung zu unserem Server

Beim Öffnen einer Seite unserer Website werden deren Gestaltung, Skripte und Bilder geladen – dieselbe Art von Anfrage, die jede andere Website auch auslöst. Cloudflare, wo unser Server gehostet ist, sieht dabei die üblichen Anfragedaten des Browsers (Seitenadresse, Browserversion, IP-Adresse). Außer der Auslieferung des Seiteninhalts senden wir selbst nichts zurück und legen auch kein Profil an (wie die Werbung und die Statistik von Google Daten erheben, steht in Punkt fünf). Die einzige Ausnahme ist die Feedback-Seite: Mit dem Klick auf „Senden“ gehen die selbst ausgefüllten Felder an unsere Mail-Schnittstelle und erreichen uns als E-Mail; ohne diesen Klick wird nichts gesendet. Diese E-Mail dient allein der Antwort und der Behebung des Problems, sonst nichts; ist die Sache erledigt und soll sie gelöscht werden, genügt ein Hinweis an uns. Die Links, die nach dem Absenden des Feedbacks auf der Seite erscheinen, werden aus dem soeben eingegebenen Text ausgewählt, gelten nur für diese eine Anfrage und werden weder gespeichert noch zum Nachverfolgen verwendet. Der andere Fall ist das Abrufen der Konfiguration durch die Erweiterung: Alle paar Stunden lädt sie eine öffentliche Konfigurationsdatei von vgrab.net (derzeit steht darin die Sperrliste, siehe Abschnitt 6). Die Anfrage enthält keine Cookies, keine Parameter und nichts über die Person, die geöffneten Seiten oder die Downloads; Cloudflare sieht dabei nur die üblichen Angaben wie IP-Adresse und Browserversion. Wir sehen uns nur an, wie oft die Datei pro Tag gelesen wird, um abzuschätzen, wie viele Menschen VGrab nutzen, nicht, wer sie gelesen hat.

Datenschutzerklärung von Cloudflare

Die Videoadresse verlässt den Browser nie

Der gesamte Download läuft in der Erweiterung. An diese Seite gibt die Erweiterung nur weiter, wie viele Segmente geladen sind, wie viel gespeichert wurde, das aktuelle Tempo, den Zustand der Aufgabe, den Titel, den Speicherort und die Originaladresse dieser Qualitätsstufe (sie steht zum Nachprüfen auf der Karte und landet erst mit einem Klick auf „Kopieren“ in der Zwischenablage). Keine dieser Angaben schickt diese Seite an irgendeinen Server; das einzige Skript von Dritten auf ihr ist Google Analytics, das nur die Seitenadresse (darin steht lediglich eine zufällige Aufgabennummer), den Titel und Seitenaufrufe meldet und den Text auf der Seite nicht liest.

Keine Registrierung, kein Konto

Keine Anmeldung, keine E-Mail-Adresse, keine Profildaten.

Die Skripte sind nicht verschleiert und lassen sich nachprüfen

Die Skripte dieser Seite werden so ausgeliefert, wie sie geschrieben wurden, und nicht zu einem unlesbaren Zeichenbrei zusammengepresst. Die Entwicklertools des Browsers öffnen, den Netzwerk-Tab ansehen – damit lässt sich Punkt zwei selbst überprüfen.

Startseite, Blog und ähnliche Seiten binden das Werbeskript von Google und Google Analytics ein

Jede Seite dieser Website (auch die Download-Seite, die die Erweiterung öffnet) zählt die Besuche mit Google Analytics; alle Seiten außer der Download- und der Feedback-Seite zeigen Werbung über Google AdSense. Beide erheben über Cookies anonyme Besuchsdaten (welche Seiten aufgerufen wurden, ungefähre Region, Browsertyp) sowie Anzeigenaufrufe und -klicks, die Google nach seiner eigenen Datenschutzerklärung verwendet; diese Website selbst erhebt keine personenbezogenen Daten. Besucherinnen und Besucher aus der EU, dem Vereinigten Königreich und ähnlichen Regionen sehen zuerst einen Einwilligungshinweis, und die getroffene Wahl bleibt allein im jeweiligen Browser gespeichert. Auf der Download-Seite, die die Erweiterung öffnet, läuft keine Google-Werbung; sollte dort eines Tages Werbung eines anderen Anbieters erscheinen, wird dieser hier namentlich genannt. Was heruntergeladen wird, sehen sie nicht: Die Videoadresse gelangt nie in die Daten, die diese Seite senden kann. Wer nicht mitgezählt werden möchte: Google stellt ein Werkzeug zum Abmelden bereit, der Link steht unten.

Wie Google Daten aus Werbung verwendet · Datenschutzerklärung von Google · Google Analytics abschalten

Was die Erweiterung auf dem Rechner ablegt

Vier Dinge, alle lokal, kein Byte davon wird hochgeladen, und beim Deinstallieren verschwindet alles zusammen: erstens die Einstellungen (Qualität, Speicherort, wie viele Downloads gleichzeitig); zweitens der Download-Verlauf (Titel, Größe, Zeit, Speicherpfad); drittens der Fortschritt unfertiger Aufgaben, damit sie sich später fortsetzen lassen; viertens die von vgrab.net abgerufene Sperrliste mit den Domains, die Website-Betreiber angemeldet haben.

Warum die Erweiterung Zugriff auf alle Websites braucht

Die Erweiterung erkennt das Format des Videos, nicht die Website, deshalb lässt sich vorab nicht auflisten, wo sie zum Einsatz kommt. VGrab findet die laufende Videodatei, indem es Netzwerkanfragen beobachtet, und sieht dabei nur Adresse und Typ jeder Anfrage; welche Websites besucht werden, hält es nicht fest und lädt es auch nirgends hoch. Eine Seite sieht sich die Erweiterung erst an, wenn diese Seite geöffnet und auf die Erweiterung geklickt wurde; ohne diesen Klick tut sie nichts.

Beim Holen des Videos geht der Anmeldestatus für jene Website mit

Manche Videos sind erst nach der Anmeldung zu sehen (Beiträge für Mitglieder, Kursseiten, private Einbettungen). Beim Holen der Playlist und der Segmente hängt der Browser nach seinen eigenen Regeln den Anmeldestatus für jene Website an, genau dieselbe Anfrage, die beim Klick auf Abspielen auf jener Seite hinausgeht, sodass nur Inhalte erreicht werden, die ohnehin schon sichtbar waren. Die Erweiterung liest, speichert und verändert keine Cookies, und es gibt auch keinen Ort, an den sie sie schicken könnte: Der Anmeldestatus bleibt zwischen dem Browser und jener Website; die Erweiterung bekommt davon nichts zu sehen und kann erst recht nichts davon speichern. Wer das lieber vermeiden möchte, öffnet jene Seite in einem Inkognitofenster.

Nicht für Kinder

Dieses Werkzeug und diese Website richten sich nicht an Personen unter 13 Jahren, und wir erheben nie wissentlich Daten von Kindern.

In einem Absatz: Wohin die Daten gehen

Auf Seiten der Erweiterung wird nur gelesen, nie gesendet. VGrab sieht sich im Browser die Netzwerkanfragen und die aktuelle Seite an, um festzustellen, ob es dort ein speicherbares Video gibt; Erkennung, Download, Zusammenfügen und Schreiben auf die Festplatte geschehen vollständig auf dem eigenen Rechner, und die Erweiterung selbst sendet kein einziges Byte an irgendeinen Server, ohne Statistik und ohne Fehlerberichte. Die einzige Ausnahme ist das Abrufen einer öffentlichen Konfigurationsdatei von vgrab.net alle paar Stunden (siehe Abschnitt 1); diese Anfrage enthält nichts über die Person. Auf Seiten der Website entstehen an zwei Stellen Daten. Erstens beim Klick auf „Senden“ auf der Feedback-Seite: Der eingegebene Text, die selbst eingefügten Screenshots sowie der von der Erweiterung mitgebrachte Website-Name und die Adresse der damals geöffneten Seite (im Formular gibt es das Häkchen „vollständige Adresse senden“; ohne dieses Häkchen bleibt nur der Website-Name, die Videoadresse geht nie mit) gehen an unser Postfach; ohne den Klick auf „Senden“ erreicht uns der Bericht nicht. Zweitens lädt jede Seite der Website (auch die Download-Seite, die die Erweiterung öffnet) das Statistik-Skript Google Analytics, und alle Seiten außer der Download- und der Feedback-Seite laden zusätzlich das Werbeskript Google AdSense; beide arbeiten mit Cookies nach der eigenen Datenschutzerklärung von Google. Der Umgang von VGrab mit Nutzerdaten folgt den Richtlinien für Nutzerdaten im Chrome Web Store einschließlich der Anforderungen zur eingeschränkten Nutzung. Eine dritte Stelle gibt es nicht.

Beim Installieren und Deinstallieren öffnet sich eine Seite unserer Website

Wenn du VGrab zum ersten Mal installierst, öffnet dein Browser die Seite „installiert“ unserer Website, die zeigt, wie du VGrab an die Symbolleiste anheftest. Wenn du VGrab deinstallierst, öffnet dein Browser automatisch eine Seite unserer Website und fragt nach dem Grund. Die Adressen dieser beiden Seiten enthalten nur die Versionsnummer der Erweiterung und ob sie aus dem Store oder aus dem Installationspaket dieser Website installiert wurde. Sie enthält keine besuchten Seiten, keine heruntergeladenen Inhalte und keine Kennung, über die du erkennbar wärst. Die Antwort ist freiwillig: Wenn du nicht antworten möchtest, schließe die Seite. Nur wenn du eine Option anklickst oder selbst etwas eingibst, wird dieser Inhalt an uns gesendet, auf demselben Weg wie bei der Feedback-Seite. Wir zählen, wie oft diese beiden Seiten geöffnet werden, um die Zahl der Installationen und Deinstallationen zu kennen, ohne darauf zu achten, wer sie geöffnet hat.

Die eigenen Rechte, und Änderungen an dieser Erklärung

Wir haben keinerlei Daten, also gibt es nichts zum Ansehen, Berichtigen oder Löschen – mit Ausnahme der Feedback-E-Mails (darin steht nur, was selbst eingetippt und an Screenshots absichtlich angehängt wurde); ein Hinweis genügt, und sie werden gelöscht. Diese Erklärung wird von Zeit zu Zeit aktualisiert; das Datum steht oben auf der Seite, und wer das Werkzeug nach einer Änderung weiter verwendet, nimmt sie an.